PHP2Shell؛ به‌روزرسانی فوری PHP دو آسیب‌پذیری بحرانی با امتیاز 9.2…

🚨 PHP2Shell؛ به‌روزرسانی فوری PHP دو آسیب‌پذیری بحرانی با امتیاز 9.2 می‌توانند به مهاجم بدون ورود به حساب، امکان اجرای کد روی سرور بدهند: CVE-2026-109618 CVE-2026-109619 ⚠️ سایت‌های مبتنی بر PHP، از جمله وردپرس و لاراول، در صورت استفاده از PHP آسیب‌پذیر در معرض خطرند. تلاش برای سوءاستفاده از ۱۷ اکتبر گزارش شده است. ✅ نسخه PHP وب‌سایت را در شاخه مربوطه حداقل به یکی از نسخه‌های اصلاح‌شده زیر ارتقا دهید: 8.2.35 8.3.36 8.4.27 8.5.12 برای نسخه‌های قدیمی‌تر، نصب بسته دارای اصلاحیه امنیتی را از ارائه‌دهنده هاست تأیید کنید یا به نسخه پشتیبانی‌شده مهاجرت کنید. مدیران سرور پس از نصب، پردازش‌های PHP را مجدداً راه‌اندازی کنند. به‌روزرسانی وردپرس یا افزونه‌ها کافی نیست؛ خود PHP باید اصلاح شود. تغییر تنظیمات نیز جایگزین کامل نصب اصلاحیه نیست. اصلاحیه‌ها در ۲۱ اکتبر ۲۰۲۶ منتشر شده‌اند. منبع رسمی: https://www.php.net/archive/2026.php#2026-10-21-1 ~~~~ از خطر باخبر شوید، به‌موقع اقدام کنید. ✅ @WebBanSecurity